Настройка единого выхода SAML

Функция единого выхода позволяет пользователям выходить из всех приложений, связанных с текущей сессией IdP, установленной через SAML SSO. Если параметр single_logout установлен в true и пользователь выходит из системы, Grafana запрашивает у IdP завершение сессии пользователя, что, в свою очередь, запускает выход из всех других приложений, в которые пользователь вошёл с использованием той же сессии IdP (приложения должны поддерживать единый выход). И наоборот, если другое приложение, подключённое к тому же IdP, выходит из системы с помощью единого выхода, Grafana получает запрос на выход от IdP и завершает сессию пользователя.

Note

Улучшенные функции SLO, включая правильную обработку SessionIndex от IdP, в настоящее время находятся за переключателем функции improvedExternalSessionHandlingSAML. Когда этот переключатель функции включён, Grafana будет корректно обрабатывать выходы, специфичные для сессии. Если переключатель функции не включён, выход завершит все сессии пользователя.